Fournisseur de services de configuration de stratégie - ADMX_PowerShellExecutionPolicy
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
EnableModuleLogging
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
Ce paramètre de stratégie vous permet d’activer la journalisation pour les modules Windows PowerShell.
Si vous activez ce paramètre de stratégie, les événements d’exécution de pipeline pour les membres des modules spécifiés sont enregistrés dans le journal Windows PowerShell de l’Observateur d’événements. L’activation de ce paramètre de stratégie pour un module revient à définir la propriété LogPipelineExecutionDetails du module sur True.
Si vous désactivez ce paramètre de stratégie, la journalisation des événements d’exécution est désactivée pour tous les modules Windows PowerShell. La désactivation de ce paramètre de stratégie pour un module revient à définir la propriété LogPipelineExecutionDetails du module sur False.
Si ce paramètre de stratégie n’est pas configuré, la propriété LogPipelineExecutionDetails d’un module ou d’un composant logiciel enfichable détermine si les événements d’exécution d’un module ou d’un composant logiciel enfichable sont enregistrés. Par défaut, la propriété LogPipelineExecutionDetails de tous les modules et composants logiciels enfichables est définie sur False.
Pour ajouter des modules et des composants logiciels enfichables à la liste des paramètres de stratégie, cliquez sur Afficher, puis tapez les noms des modules dans la liste. Les modules et les composants logiciels enfichables de la liste doivent être installés sur l’ordinateur.
Remarque
Ce paramètre de stratégie existe sous Configuration ordinateur et Configuration utilisateur dans l’Éditeur de stratégie de groupe. Le paramètre de stratégie Configuration de l’ordinateur est prioritaire sur le paramètre de stratégie Configuration utilisateur.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | EnableModuleLogging |
| Nom convivial | Activer la journalisation des modules |
| Localisation | Configuration de l’ordinateur et de l’utilisateur |
| Chemin d'accès | Composants > Windows Windows PowerShell |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\PowerShell\ModuleLogging |
| Nom de la valeur de Registre | EnableModuleLogging |
| Nom du fichier ADMX | PowerShellExecutionPolicy.admx |
EnableScripts
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
Ce paramètre de stratégie vous permet de configurer la stratégie d’exécution de script, en contrôlant les scripts autorisés à s’exécuter.
- Si vous activez ce paramètre de stratégie, les scripts sélectionnés dans la liste déroulante sont autorisés à s’exécuter.
Le paramètre de stratégie « Autoriser uniquement les scripts signés » autorise les scripts à s’exécuter uniquement s’ils sont signés par un éditeur approuvé.
Le paramètre de stratégie « Autoriser les scripts locaux et les scripts signés à distance » autorise l’exécution de tous les scrips locaux . Les scripts qui proviennent d’Internet doivent être signés par un éditeur approuvé.
Le paramètre de stratégie « Autoriser tous les scripts » autorise l’exécution de tous les scripts.
- Si vous désactivez ce paramètre de stratégie, aucun script n’est autorisé à s’exécuter.
Remarque
Ce paramètre de stratégie existe sous « Configuration ordinateur » et « Configuration utilisateur » dans l’Éditeur de stratégie de groupe local. La « configuration de l’ordinateur » est prioritaire sur « Configuration utilisateur ».
- Si vous désactivez ou ne configurez pas ce paramètre de stratégie, il revient à un paramètre de préférence par ordinateur . la valeur par défaut si ce n’est pas configuré est « Aucun script autorisé ».
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | EnableScripts |
| Nom convivial | Activer l’exécution du script |
| Localisation | Configuration de l’ordinateur et de l’utilisateur |
| Chemin d'accès | Composants > Windows Windows PowerShell |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\PowerShell |
| Nom de la valeur de Registre | EnableScripts |
| Nom du fichier ADMX | PowerShellExecutionPolicy.admx |
EnableTranscripting
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
Ce paramètre de stratégie vous permet de capturer l’entrée et la sortie des commandes Windows PowerShell dans des transcriptions textuelles.
Si vous activez ce paramètre de stratégie, Windows PowerShell active la transcription pour Windows PowerShell, Windows PowerShell ISE et toutes les autres applications qui tirent parti du moteur Windows PowerShell. Par défaut, Windows PowerShell enregistre la sortie de la transcription dans le répertoire Mes documents de chaque utilisateur, avec un nom de fichier qui inclut « PowerShell_transcript », ainsi que le nom et l’heure de démarrage de l’ordinateur. L’activation de cette stratégie revient à appeler l’applet de commande Start-Transcript sur chaque session Windows PowerShell.
Si vous désactivez ce paramètre de stratégie, la transcription des applications PowerShell est désactivée par défaut, bien que la transcription puisse toujours être activée via l’applet de commande Start-Transcript.
Si vous utilisez le paramètre OutputDirectory pour activer la journalisation des transcriptions dans un emplacement partagé, veillez à limiter l’accès à ce répertoire pour empêcher les utilisateurs d’afficher les transcriptions d’autres utilisateurs ou ordinateurs.
Remarque
Ce paramètre de stratégie existe sous Configuration ordinateur et Configuration utilisateur dans l’Éditeur de stratégie de groupe. Le paramètre de stratégie Configuration de l’ordinateur est prioritaire sur le paramètre de stratégie Configuration utilisateur.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | EnableTranscripting |
| Nom convivial | Activer la transcription PowerShell |
| Localisation | Configuration de l’ordinateur et de l’utilisateur |
| Chemin d'accès | Composants > Windows Windows PowerShell |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\PowerShell\Transcription |
| Nom de la valeur de Registre | EnableTranscripting |
| Nom du fichier ADMX | PowerShellExecutionPolicy.admx |
EnableUpdateHelpDefaultSourcePath
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
Ce paramètre de stratégie vous permet de définir la valeur par défaut du paramètre SourcePath sur l’applet de commande Update-Help.
Si vous activez ce paramètre de stratégie, l’applet de commande Update-Help utilise la valeur spécifiée comme valeur par défaut pour le paramètre SourcePath. Cette valeur par défaut peut être remplacée en spécifiant une autre valeur avec le paramètre SourcePath sur l’applet de commande Update-Help.
Si ce paramètre de stratégie est désactivé ou non configuré, ce paramètre de stratégie ne définit pas de valeur par défaut pour le paramètre SourcePath de l’applet de commande Update-Help.
Remarque
Ce paramètre de stratégie existe sous Configuration ordinateur et Configuration utilisateur dans l’Éditeur de stratégie de groupe. Le paramètre de stratégie Configuration de l’ordinateur est prioritaire sur le paramètre de stratégie Configuration utilisateur.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | EnableUpdateHelpDefaultSourcePath |
| Nom convivial | Définir le chemin d’accès source par défaut pour Update-Help |
| Localisation | Configuration de l’ordinateur et de l’utilisateur |
| Chemin d'accès | Composants > Windows Windows PowerShell |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\PowerShell\UpdatableHelp |
| Nom de la valeur de Registre | EnableUpdateHelpDefaultSourcePath |
| Nom du fichier ADMX | PowerShellExecutionPolicy.admx |